Horizon Agent for Linux の VMwareBlastServer 証明書の構成

デフォルトでは、Horizon Agent for Linux をインストールすると、インストーラによって VMwareBlastServer の自己署名証明書が生成されます。

• Blast Security Gateway が Horizon Connection Server で無効になっているとき、VMwareBlastServer は、自己署名証明書を HTML Access を使用するブラウザに提示して Linux デスクトップに接続します。
• Blast Security Gateway が Horizon Connection Server で有効になっているとき、Blast Security Gateway はこの証明書をブラウザに提示します。

業界またはセキュリティの規制に準拠するために、VMwareBlastServer の自己署名証明書に代わって認証局 (CA) が署名した証明書を使用できます。

手順

1. VMwareBlastServer のプライベート キーと証明書をインストールします。
   1. プライベート キーを rui.key に名前変更し、証明書を rui.crt に名前変更します。
   2. sudo chmod 550 /etc/vmware/ssl を実行します。
   3. rui.crt と rui.key を /etc/vmware/ssl にコピーします。
   4. chmod 440 /etc/vmware/ssl を実行します。
2. ルート CA 証明書と中間 CA 証明書を Linux OS の認証局ストアにインストールします。
   CA 証明書チェーンをサポートするために変更が必要なその他のシステム設定については、Linux ディストリビューションのドキュメントを参照してください。